Threat Database Malware Fleckpe மொபைல் மால்வேர்

Fleckpe மொபைல் மால்வேர்

Fleckpe என பெயரிடப்பட்ட புதிய ஆண்ட்ராய்டு சந்தா அடிப்படையிலான தீம்பொருள், அதிகாரப்பூர்வ ஆண்ட்ராய்டு ஆப் ஸ்டோரான Google Play இல் கண்டுபிடிக்கப்பட்டுள்ளது. தீம்பொருள் பல முறையான பயன்பாடுகளாக மறைக்கப்பட்டுள்ளது மற்றும் இதுவரை 600 000 பதிவிறக்கங்களை குவிக்க முடிந்தது. Fleckpe ஆனது பல ஆண்ட்ராய்டு மால்வேர் அச்சுறுத்தல்களில் ஒன்றாகும், இது பயனர்களை பிரீமியம் சேவைகளுக்கு மோசடியாக சந்தா செலுத்துகிறது மற்றும் அங்கீகரிக்கப்படாத கட்டணங்களை உருவாக்குகிறது. அத்தகைய தீம்பொருளுக்குப் பின்னால் உள்ள அச்சுறுத்தல் நடிகர்கள் பிரீமியம் சேவைகள் மூலம் உருவாக்கப்படும் மாதாந்திர அல்லது ஒரு முறை சந்தாக் கட்டணத்தின் ஒரு பகுதியைப் பெறுவதன் மூலம் பணம் சம்பாதிக்கிறார்கள்.

அச்சுறுத்தல் நடிகர்கள் தாங்களே சேவைகளை இயக்கினால், அவர்கள் முழு வருவாயையும் வைத்திருக்க வாய்ப்புள்ளது. Fleckpe இன் கண்டுபிடிப்பு, சைபர் கிரைமினல்கள் அச்சுறுத்தும் மென்பொருளை விநியோகிக்க புகழ்பெற்ற அப்ளிகேஷன் ஸ்டோர்களின் நம்பிக்கையையும் பிரபலத்தையும் பயன்படுத்திக் கொள்கிறார்கள் என்பதற்கு சமீபத்திய உதாரணம்.

ஃப்ளெக்பே கூகுள் பிளே ஸ்டோரில் ட்ரோஜனேற்றப்பட்ட பயன்பாடுகள் மூலம் பரவுகிறது

Fleckpe Trojan ஒரு வருடத்திற்கும் மேலாக செயல்பட்டாலும், அது சமீபத்தில்தான் கண்டுபிடிக்கப்பட்டு ஆவணப்படுத்தப்பட்டது. ஃப்ளெக்பே பாதிக்கப்பட்டவர்களில் பெரும்பாலோர் தாய்லாந்து, மலேசியா, இந்தோனேசியா, சிங்கப்பூர் மற்றும் போலந்தில் வசிக்கின்றனர், உலகளவில் குறைந்த எண்ணிக்கையிலான நோய்த்தொற்றுகள் கண்டறியப்பட்டுள்ளன.

இதுவரை, Fleckpe மால்வேரைக் கொண்டுள்ள 11 வெவ்வேறு அப்ளிகேஷன்கள் கூகுள் ப்ளே ஸ்டோரில் இருந்து கண்டுபிடிக்கப்பட்டு அகற்றப்பட்டுள்ளன. இந்த பயன்பாடுகள் பட எடிட்டர்கள், புகைப்பட நூலகங்கள், பிரீமியம் வால்பேப்பர்கள் மற்றும் பிற சட்டப்பூர்வ புரோகிராம்களாக மாறுவேடமிடப்பட்டன. அச்சுறுத்தும் பயன்பாடுகளின் பெயர்கள் com.impressionism. pros.app, com.beauty.camera.plus.photo editor, com.beauty.slimming.pro, com.picture.picture frame, com. microchip.vodeoeditor, com.gif.camera.editor, com.apps.camera.photos, com.toolbox.photoeditor, com.hd.h4ks.wallpaper, com.draw.graffiti மற்றும் com.urox.opixe.nightcamreapro.

இந்த பயன்பாடுகள் அனைத்தும் சந்தையில் இருந்து அகற்றப்பட்டாலும், தாக்குபவர்கள் பிற பயன்பாடுகளை உருவாக்கலாம், எனவே நிறுவல்களின் எண்ணிக்கை தற்போது அறியப்பட்டதை விட அதிகமாக இருக்கலாம்.

Fleckpe மால்வேர் விலையுயர்ந்த சேவைகளுக்கு அங்கீகரிக்கப்படாத சந்தாக்களை உருவாக்குகிறது

ஒரு பயனர் Fleckpe பயன்பாட்டை நிறுவும் போது, பயன்பாடு அறிவிப்பு உள்ளடக்கத்திற்கான அணுகலைக் கோருகிறது. பல பிரீமியம் சேவைகளில் சந்தா உறுதிப்படுத்தல் குறியீடுகளைப் பிடிக்க இந்த அணுகல் தேவை. பயன்பாடு தொடங்கப்பட்டதும், அது மோசமான குறியீட்டைக் கொண்ட மறைக்கப்பட்ட பேலோடை டிகோட் செய்கிறது. செயல்படுத்தப்பட்டதும், பாதிக்கப்பட்ட சாதனத்தைப் பற்றிய அடிப்படைத் தகவலை அனுப்ப அச்சுறுத்தல் நடிகரின் கட்டளை மற்றும் கட்டுப்பாடு (C2) சேவையகத்தைத் தொடர்புகொள்ள முயற்சிக்கிறது. அனுப்பப்பட்ட தரவுகளில் மொபைல் நாடு குறியீடு (MCC) மற்றும் மொபைல் நெட்வொர்க் குறியீடு (MNC) ஆகியவை அடங்கும்.

இதற்கு பதிலளிக்கும் விதமாக, C2 சேவையகம் ஒரு இணையதள முகவரியை வழங்குகிறது, அது ட்ரோஜன் ஒரு கண்ணுக்கு தெரியாத இணைய உலாவி சாளரத்தில் திறக்கிறது. தீம்பொருள் பாதிக்கப்பட்டவரின் அறிவு அல்லது ஒப்புதல் இல்லாமல் பிரீமியம் சேவைக்கு சந்தா செலுத்துகிறது. உறுதிப்படுத்தல் குறியீடு தேவைப்பட்டால், Fleckpe அதை சாதனத்தின் அறிவிப்புகளிலிருந்து மீட்டெடுத்து, சந்தா செயல்முறையை முடிக்க மறைக்கப்பட்ட திரையில் சமர்ப்பிக்கும்.

அவற்றின் மோசமான நோக்கம் இருந்தபோதிலும், Fleckpe பயன்பாடுகள் பாதிக்கப்பட்டவருக்கு அவற்றின் விளம்பரப்படுத்தப்பட்ட செயல்பாட்டை இன்னும் வழங்குகின்றன. இது அவர்களின் உண்மையான நோக்கங்களை மறைக்க உதவுகிறது மற்றும் சந்தேகத்தை எழுப்புவதற்கான வாய்ப்பைக் குறைக்கிறது.

சைபர் கிரைமினல்கள் ஃப்ளெக்பே ஆண்ட்ராய்டு மால்வேரைத் தொடர்ந்து புதுப்பிக்கிறார்கள்

Fleckpe Mobile தீம்பொருளின் சமீபத்திய பதிப்புகள் சில மாற்றங்களுக்கு உள்ளாகியுள்ளன. டெவலப்பர்கள் பேலோடில் இருந்து சொந்த நூலகத்திற்கு அங்கீகரிக்கப்படாத சந்தாக்களைச் செயல்படுத்தும் குறியீட்டின் குறிப்பிடத்தக்க பகுதியை நகர்த்தியுள்ளனர். பேலோட் இப்போது அறிவிப்புகளை இடைமறிப்பது மற்றும் இணையப் பக்கங்களைக் காண்பிப்பதில் கவனம் செலுத்துகிறது.

மேலும், பேலோடின் சமீபத்திய பதிப்பில் தெளிவின்மை அடுக்கு உள்ளது. இந்த மாற்றங்கள் Fleckpe ஐ மிகவும் கடினமாக பகுப்பாய்வு செய்வதற்கும் அதன் தவிர்க்கும் தன்மையை அதிகரிப்பதற்கும் செய்யப்பட்டதாக ஆராய்ச்சியாளர்கள் நம்புகின்றனர்.

ஸ்பைவேர் அல்லது டேட்டா திருடும் மால்வேரைப் போல இது ஆபத்தானதாகக் கருதப்படாவிட்டாலும், சந்தா ட்ரோஜான்கள் குறிப்பிடத்தக்க பாதிப்பை ஏற்படுத்தலாம். அவை அங்கீகரிக்கப்படாத கட்டணங்களை விளைவிக்கலாம், பயனரைப் பற்றிய முக்கியமான தகவல்களைச் சேகரிக்கலாம் மற்றும் அதிக சக்திவாய்ந்த பேலோடுகளைப் பயன்படுத்துவதற்கான நுழைவுப் புள்ளிகளாகச் செயல்படலாம்.

டிரெண்டிங்

அதிகம் பார்க்கப்பட்டது

ஏற்றுகிறது...